1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Werde den Blaru.C nicht los

Discussion in 'Sicherheit' started by Denianer, Jun 23, 2004.

Thread Status:
Not open for further replies.
  1. Denianer

    Denianer Byte

    Mein Virenprogramm-Shield meldet mir den Trojaner "Blarul.C" im System.

    Befallene Datei: C:\System-Volume-Information\restore {.......lange Zahlenreihe}\A0003878.exe

    Wenn ich dann den Virensanner laufen lasse, findet er den Virus nicht. Die Datei System-Volume-Information sehe ich nicht, obwohl ich die Option "versteckte Dateien anzeigen" eingeschaltet habe.

    System: WinXP Home

    Vielen Dank vorerst, Ich hoffe ihr könnte mir helfen.

    Denianer :(
     
    Denianer, Jun 23, 2004
    #1
  2. Ramses_der_2te

    Ramses_der_2te Kbyte

    Ramses_der_2te, Jun 23, 2004
    #2
  3. Nardes

    Nardes Kbyte

    @ Denianer

    Schau mal in den Optionen deine Virenprogramms nach, ob der überhaupt den System-Volume-Information-Ordner überhaupt überprüft. Bei Norton Antivirus 2004 muss man z.B. unter Optionen/Auschlüsse die System-Volume-Information erst löschen, damit Antivirus diesen Ordner überhaupt überprüft. Der Ordner ist ein Systemordner, der nicht von anderen Programmen verändert werden sollte und für die Systemwiederherstellung benötigt wird. Um dort eine Datei löschen zu können muss die Systemwiederherstellung ausgeschaltet werden.
    Um den Ordner sehen zu können, muss noch in den Ordneroptionen "Geschützte Systemdateien ausblenden" der Haken weg.

     
    Nardes, Jun 23, 2004
    #3
  4. Gast

    Gast Guest

    Hallo,

    schalte mal vorübergehend die Systemwiederherstellung ab, boote im abgesicherten
    Modus und versuche es dann.

    Anschließend nochmal scannen, am besten mit einem anderen Virenprogrogramm, z. B. hier mwav.exe runterladen:

    http://www.mwti.net/antivirus/free_utilities.asp

    und kavupd.exe drüberlaufen lassen.
     
    Gast, Jun 23, 2004
    #4
  5. Denianer

    Denianer Byte

    Geholfen hat das Rezept von MobyDuck.

    Nachdem ich die Systemwiederherstellung deaktiviert hatte. Machte ich noch einen Scan mit dem Antivirus (AVG). Dieser Scan meldete aber keinen Virus. Aber auch der Shield meldete mir bis jetzt die Existenz des Trojaners nicht mehr.
    Ich nehme deshalb an, allein schon die Deaktivierung der Systemwiederherstellung hat geholfen.

    Nochmals vielen Dank

    Denianer :D
     
    Denianer, Jun 24, 2004
    #5
  6. Denniss

    Denniss Megabyte

    Der Virus befand sich in der Systemwiederherstellung bzw einem oder mehreren gesetzten Punkten .
    Mit der Deaktivierung wurden die Dateien gelöscht und der Virus ebenfalls .
     
    Denniss, Jun 25, 2004
    #6
Thread Status:
Not open for further replies.

Share This Page